Apparmor Profile: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*AppArmor-Profilsprache“) Markierung: Ersetzt |
|||
| Zeile 1: | Zeile 1: | ||
| − | *[[AppArmor-Profilsprache]] | + | =Woher weitere Profile beziehen?= |
| + | *Ubuntu u. Debian Basierte Systeme bringen bereits für ein paar Programme Profile mit | ||
| + | *Um nun weitere Profile zu beziehen, gibt es im Grunde zwei Möglichkeiten | ||
| + | **fremde Profile übernehmen | ||
| + | **Profile selber erstellen | ||
| + | |||
| + | ==Fremde Profile übernehmen== | ||
| + | In der Installation sind nur sehr wenige Regeln enthalten. Ein größerer Regelsatz kann über das die nachfolgenden Pakete installiert weden. | ||
| + | *apparmor-profiles | ||
| + | *apparmor-profiles-extra | ||
| + | |||
| + | sudo apt install apparmor-profiles apparmor-profiles-extra | ||
| + | |||
| + | *Es sollte aber bedacht werden, dass diese Regeln zum einen unter Umständen für veraltete Programmversionen gedacht sind. | ||
| + | *Diese Regeln sollten nicht blind übernommen werden, sondern sollten an die individuellen Bedürfnissen angepasst werden. | ||
| + | *Im Internet kursieren noch zahlreiche weitere Profile für AppArmor, doch es sollte immer überlegt werden, wie vertrauenswürdig die Quelle ist. | ||
| + | |||
| + | ==Eigene Profile erstellen== | ||
| + | *Die Profile sind in einer Speziellen Profilsprache geschrieben. | ||
| + | **[[AppArmor-Profilsprache]] | ||
Aktuelle Version vom 11. November 2022, 12:01 Uhr
Woher weitere Profile beziehen?
- Ubuntu u. Debian Basierte Systeme bringen bereits für ein paar Programme Profile mit
- Um nun weitere Profile zu beziehen, gibt es im Grunde zwei Möglichkeiten
- fremde Profile übernehmen
- Profile selber erstellen
Fremde Profile übernehmen
In der Installation sind nur sehr wenige Regeln enthalten. Ein größerer Regelsatz kann über das die nachfolgenden Pakete installiert weden.
- apparmor-profiles
- apparmor-profiles-extra
sudo apt install apparmor-profiles apparmor-profiles-extra
- Es sollte aber bedacht werden, dass diese Regeln zum einen unter Umständen für veraltete Programmversionen gedacht sind.
- Diese Regeln sollten nicht blind übernommen werden, sondern sollten an die individuellen Bedürfnissen angepasst werden.
- Im Internet kursieren noch zahlreiche weitere Profile für AppArmor, doch es sollte immer überlegt werden, wie vertrauenswürdig die Quelle ist.
Eigene Profile erstellen
- Die Profile sind in einer Speziellen Profilsprache geschrieben.